North Country HealthCare Stormous grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Stormous
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 13 Temmuz 2025

Stormous adlı tehdit aktörü, 13 Temmuz 2025 tarihinde North Country HealthCare kurumuna yönelik bir veri sızıntısı gerçekleştirdiğini iddia ederek kurumu kendi sızıntı sitesinde listelemiştir. Grup, kurumun sistemlerine yetkisiz erişim sağladığını ve çok sayıda hastaya ait hassas sağlık bilgilerini ele geçirdiğini öne sürmektedir.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü Stormous tarafından yapılan iddialara göre, kurumun bilgi sistemlerine sızılmış ve bu sızma sonucunda geniş kapsamlı bir veri ihlali yaşanmıştır. Grubun paylaştığı bilgilere göre, saldırı süreci sonucunda kurumun veri yapısı üzerinde kontrol sağlandığı ve belirli veri setlerinin ele geçirildiği belirtilmektedir. Sızıntı sitesinde paylaşılan ekran görüntülerinde, NCH dizini altında çeşitli dosyaların bulunduğu görülmektedir. Bu dosya örnekleri arasında NCH.Part1.csv ve NCH.Part1.txt isimli dosyalar yer almaktadır. Bu durum, saldırganların verileri belirli formatlarda dışarı aktardığını göstermektedir.

Siber saldırganların bu tür eylemleri genellikle çift şantaj yöntemi olarak bilinen bir strateji üzerine kuruludur. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri ifşa etmekle de tehdit ederler. Bu tür sızıntı siteleri, saldırganların kurbanlarını baskı altına almak ve kamuoyu nezdinde itibar kaybı yaratarak kurumları ödeme yapmaya zorlamak için kullandıkları dijital platformlardır. Verilerin sızdırılması, kurumun operasyonel süreçlerinden ziyade, veri gizliliği ve güvenliği üzerine odaklanan bir tehdit oluşturmaktadır.

Etkilenen veriler

Saldırganların iddialarına göre, sızdırılan veriler arasında çok sayıda bireysel kayıt bulunmaktadır. İddia edilen verilerin içeriğine dair şu detaylar öne çıkmaktadır:

• Hasta sağlık kayıtları

Söz konusu sızıntı iddiasında, toplamda 600.000 hastaya ait sağlık bilgilerinin tehlikeye atıldığı belirtilmektedir. Verilerin içeriği hakkında paylaşılan ekran görüntüleri, verilerin CSV ve TXT formatlarında yapılandırılmış olduğunu göstermektedir.

North Country HealthCare hakkında

North Country HealthCare, Amerika Birleşik Devletleri'nin Arizona eyaletinin kuzey bölgesinde faaliyet gösteren bir sağlık kuruluşudur. Kurum, bölgedeki toplum sağlığı merkezleri ağını yönetmekte olup; birinci basamak sağlık hizmetleri, diş sağlığı ve davranışsal sağlık hizmetleri gibi çeşitli alanlarda geniş bir hizmet ağı sunmaktadır.

Sektörel riskler ve değerlendirme

Bu tür bir veri sızıntısı iddiası, sağlık sektöründeki kurumlar için oldukça yüksek riskli bir durum teşkil etmektedir. 600.000 hastaya ait kayıtların ifşa edilmesi, kurumun HIPAA düzenlemeleri çerçevesinde ciddi hukuki ve idari yaptırımlarla karşı karşıya kalmasına neden olabilir. Sağlık verilerinin hassasiyeti, bu tür ihlallerin sonuçlarını daha da ağırlaştırmaktadır.

Bireysel düzeyde bakıldığında, etkilenen hastalar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskler bulunmaktadır. Özellikle sağlık verileri, diğer kişisel verilerle birleştirildiğinde dolandırıcılık faaliyetleri için yüksek değer taşımaktadır. Ayrıca, Stormous grubunun siyasi motivasyonlu eylemleri gerçekleştirdiği göz önüne alındığında, ele geçirilen verilerin sadece fidye talebi için değil, aynı zamanda kamuoyunu etkilemek ve manipüle etmek amacıyla da kullanılabileceği değerlendirilmektedir.

Sağlık kuruluşlarının bu tür tehditlere karşı korunması için veri güvenliği süreçlerini düzenli olarak gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve olası bir ihlal durumunda etkilenen bireyleri şeffaf bir şekilde bilgilendirmeleri kritik önem taşımaktadır. Kurumların, veri sızıntısı sonrası yasal yükümlülüklerini yerine getirmeleri ve siber dayanıklılık stratejilerini geliştirmeleri gerekmektedir.